Вместо звездочки вы должны отправить принятые заголовки (сначала Access-Control-Allow-Headers
не разрешает *
как принятое значение, см. здесь в Mozilla Documentation . X-Requested-With
, как говорит ошибка).
Словари определяются как неупорядоченные пары ключ-значение. Таким образом, вы не можете рассчитывать на их заказ. Если вы хотите, чтобы заказ был стабильным, используйте collections.OrderedDict